2026年10月21日の夜、多くのホームページで使われているプログラム「PHP」に、重大な脆弱性が2件見つかりました（通称「PHP2Shell」、CVE-2026-109618／109619）。放置されたホームページが外部から乗っ取られ、第三者に悪用されるおそれのあるもので、IPA（情報処理推進機構）やJPCERT/CCが注意喚起を出し、国からも異例の呼びかけが行われました。すでに悪用の試みも確認されています。
少し専門的な話になりますので、ホームページを運営されている皆さまに向けて、「いま何が起きているか」と「ご確認いただきたいこと」を、できるだけ平易に整理しました。
多くの場合、まずはサーバー会社側で対応が進んでいます
今回の対策は、基本的に、ご利用のサーバー会社（レンタルサーバー）側で実施されます。主要なサーバー会社はすでに対応を進めており、ホームページの表示は原則これまでどおり続いています。たとえば----
- エックスサーバー：PHP 8.2〜8.5を公式の修正版へ更新し、それより古いバージョン（5.6〜8.1など）にも独自の修正を適用、さらに古いもの（5.5以前）も対応を継続中。
- さくらインターネット：選択できる全てのPHPバージョンへの対応を完了（サポートが終了した古い版も独自に対応）。
- ロリポップ！（GMOペパボ）：公式修正版の適用と古い版への独自修正を終え、一時停止していたサイト表示を10月22日に再開。
いずれも、利用者側での特別な作業は原則不要としています（対応状況やスピードはサーバー会社ごとに異なります）。
ただし、「古いPHP」をお使いの場合は念のためご確認を
上記のように多くのサーバー会社は古い版にも対応していますが、サーバー会社や契約内容によっては、サポートが終了した古いPHPが対応の対象外となる場合があります。また、古いPHPは今回の件に限らず、今後の安全性の面でも不安が残ります。
そのため、念のため、現在ご利用中のPHPのバージョンを一度ご確認ください（サーバーの管理画面で確認できます）。もし 8.3未満 の場合は、原則として 8.3以上へのバージョンアップ をご検討いただくことをおすすめします。
バージョンアップの際のご注意
PHPのバージョンを上げると、ホームページのプログラムに不具合が生じる場合があります。いきなり切り替えず、事前のバックアップや表示確認をしたうえで行うのが安全です。ご不安な場合は、無理にご自身で操作されず、まずはご相談ください。
ご不明な点は、お気軽にご相談ください
「自分のサイトのPHPバージョンが分からない」「何をすればいいか不安」という場合は、お問い合わせフォームまたはお電話で、お気軽にご連絡ください。状況を確認し、必要な対応をご案内いたします。
（ご参考）
- IPA（情報処理推進機構）／JPCERT/CC の注意喚起：https://www.jpcert.or.jp/
※本お知らせに記載した各サーバー会社の対応状況は、2026年10月22日時点の情報です。状況は刻々と変化しますので、最新の対応状況は、ご利用のサーバー会社の公式お知らせもあわせてご確認ください。
